ランサムウェア

暗号化 は、個人データを暗号化し、被害者に身代金の支払いを要求するもうXNUMXつの劇的な感染症です。 Jirehlov Solaceによって発見されたため、ランサムウェアとして分類されました。 調査中に、Encrpが保存されたデータに感染して .encrp 拡大。 これは、暗号化後、すべてのファイルが次のように表示されることを意味します 1.mp4.encrp。 これでプロセスはまだ終了していません。その後、ユーザーにテキストメモが表示されます（__READ_ME_TO_RECOVER_YOUR_FILES.txt）復号化時の情報が含まれています。 被害者はサイバー犯罪者のアカウントにBTCで約200ドルを送金する必要があると言われています。 次に、最後のステップは、転送IDとコンピューターIDを含む電子メールメッセージを送信することです。 すべてがうまくいくと、ファイルを復号化するために必要なツールが提供されます。 他のケースでは、詐欺師が彼らの約束を無視してあなたに何も残さないことを決定する可能性がありますが、失望します。

ラグナロク KarstenHahnによって発見されたランサムウェア感染です。 この攻撃の結果は、そのようなタイプの他の脅威と同様です-新しい拡張機能を追加することによる保存されたデータの暗号化。 Ragnarok Ransomwareの開発者は、他のバージョンのウイルスを持っている可能性がありますが、この場合は、 。ソー or .ragnarok_cry 拡張機能。 追加の記号は含まれていません。最後に悪意のある拡張子が付いたファイルが表示されます（1.mp4.ragnarok_cry）。 暗号化プロセスが完了すると、ユーザーは次のような復号化手順を含むメモを受け取ります My_Files の復号化方法.txt （または、 !! Read_me_How_To_Recover_My_Files.html）。 テキストノートには、暗号化されたファイルは、サイバー犯罪者が保持している特別なツールを使用してのみロックを解除できると記載されています。 それを取得するには、詐欺師に連絡し、必要なBTCの料金を自分の住所に送信する必要があります。 無料で復号化するためのファイル（3Mb未満）を提供することもできます。 このように、強奪者は彼らが信頼できることを証明していると言われています。 実際には、彼らはあなたを捨てて、あなたが回復のために支払ったという事実を無視することができます。 Ragnarok Ransomwareを削除してもファイルは解読されませんが、データがさらに暗号化されるのを防ぐためにこれを行うことが重要です。

ランサムウェアを解決する ネットワークストレージの暗号化で指定する悪意のある部分です。 NASストレージに感染し、経験豊富なファイルを使用した被害者は、新しい .暗号化 拡張機能なので、そのうちのXNUMXつは次のように表示されます 1.mp4.encrypted。 この拡張機能はより一般的であり、多くのランサムウェア開発者によって使用されています。 Solve Ransomwareには、割り当てられた暗号のロックを解除するためのツールを提供するための十分な調査がありませんでした。 これが、強奪者が彼らに連絡し、テキストノートに提示された指示を介してBTCで身代金を支払うことを提案する理由です（暗号化されたファイルを解決する.txt）暗号化プロセスが完了した後に作成されます。 残念ながら、このオプションは詐欺師の透明性と誠実さを保証するものではありません。 支払いを行った後でも、だまされて復号化ツールを与えられない可能性があります。 そのため、Solve Ransomwareを削除し、以下に示すいくつかの基本的な手段を使用してデータを復号化することをお勧めします。

類魂 に属するランサムウェアです セクメト ファミリーであり、マルウェアのさまざまなバージョンを宣伝しています。 今回、ユーザーは、個人データを暗号化し、有料の復号化を要求するEgregorと呼ばれるウイルスに対処していると報告しました。 システムを攻撃したバージョンによっては、暗号化プロセスが少し異なる場合があります。 たとえば、Egregorは次のように追加します .egregor 感染した各ファイルの拡張子は次のようになります 1.mp4.egregor。 または、ファイルはランダムに生成された文字列を受け取ることができます（1.mp4.WaBuD）。 暗号化が完了すると、ウイルスはさらに次のようなメモを作成します RECOVER-FILES.txt これには、侵害されたデータを回復するための段階的な手順が含まれています。 被害者は、添付のブラウザリンクを介して3日以内にサイバー犯罪者と連絡を取る必要があると言われています。 発表された期限が終了すると、強奪者は機密データをWeb全体に公開します。 サイバー犯罪者は、回復のためにさまざまな料金を請求することができます。 特にデータが所有者にとって重要な価値を持っている場合は、金額が数千ドルを超えることがあります。 残念ながら、Egregorの影響を受けるファイルを復号化するための無料のツールを見つけることはできません。 現時点では、暗号化の前に外部バックアップが作成されている場合、データを回復するための唯一の実行可能な方法は、外部バックアップを使用することです。

名前変更X12 は、さまざまな種類のファイルを暗号化するランサムウェア感染です。 このタイプの同様の感染とは異なり、ブロックされたファイルを識別するための拡張子や記号は追加されません。 実際の攻撃後も、すべてのデータは元のように見えます。 これは、ユーザーがランサムウェアの名前を検出したり、ファイルを復号化する方法を見つけたりするのを防ぐために、意図的に強奪者によって作成されています。 それにもかかわらず、サイバー専門家はなんとか謎を解き明かし、テキストノートを介してウイルス名を確立しました（新しいテキストドキュメント）暗号化後に作成されます。 このメモには、ロックされたデータを回復するのに役立つ手順が含まれています。 詐欺師は、被害者に添付の電子メールのXNUMXつを介して連絡するように依頼します。 身代金（通常はビットコイン）を支払うと、データを解読するための復号化ツールが提供されます。 しかし、彼らの信頼性を証明できる証拠がないため、これは大きなリスクです。 ファイルを復号化する最良の方法は、ランサムウェア自体を削除し、暗号化の前に作成された場合は外部バックアップからデータを回復することです。

マウントロッカー は、ビジネスネットワークのデータを対象としたファイル暗号化プログラムです。 以下を含む新しい拡張機能を追加することにより、さまざまな種類のデータを分離します マニュアルを読む とランダムな文字の文字列。 たとえば、暗号化後、被害者はファイルが 1.mp4 〜へ 1.mp4.ReadManual.5B975F6B。 興味深い事実：被害者のXNUMX人が述べたように、侵入後に名前が変更された一部のファイルは、まったく暗号化されていませんでした。 それらは視覚的にのみ影響を受けました。 いずれにせよ、MountLockerは常にと呼ばれるメモをドロップします リカバリマニュアル.html それはロックされたファイルを回復する方法のステップバイステップの説明を説明します。 手動で復号化しようとするファイルはないということです。 そうしないと、永久的な損失になる可能性があります。 データを復元するために、サイバー犯罪者はTorブラウザのリンクをたどってBTCで身代金を支払うように求めます。 Mount LockerはIT企業を対象としているため、必要な料金が制限を超えてしまう可能性があります。 ただし、回復を行うための無料の方法がないため、これはファイルを復活させるための唯一の実行可能な方法です。 感染前に作成され、プラグが抜かれた場合にのみ、外部バックアップからそれらを復元できます。

2017年に長い間、Macの世界は新たな脅威を経験しました- FindZipランサムウェア。 これは、著作権侵害のWebサイトで宣伝されているAdobePremiereProおよびMicrosoftOfficeのクラックを装ったものであることが判明しました。 ダウンロードしたファイルを開くと、透明なウィンドウが表示されます。 FindZipはユーザーに強制的に感染させることはありません。 暗号化を開始するには、「開始」ボタンをクリックする必要があります。 次に、クライアントはクラッキングプロセスの模倣を開始します。これにより、デスクトップが暗号化された混乱に変わります。 すべてのファイルは、zipフォルダーを使用して暗号化され、 .crypt 拡大。 驚くべきことに、FindZipによって作成された暗号化キーはハッカーのサーバーに保存されません。 復号化キーを購入するために0.25BTCを送信した後でも、データを回復するための約束されたツールを受け取ることはありません。 興味深いことに、このウイルスは不確実に動作し、TimeMachineのバックアップや外部デバイスにも影響を与えません。 当時、FindZipは強力なアルゴリズムを使用していましたが、Malwarebytes研究所の専門家は、永久的な損失なしにファイルを復号化する方法を見つけました。

トマス はリスクの高い脅威であり、ランサムウェアとして分類されます。 特別なアルゴリズムを使用して、そのようなタイプの感染は個人データを暗号化し、被害者にお金を要求します。 Tomasも例外ではなく、画像、ビデオ、テキストファイル、その他の貴重な種類のデータを含むさまざまな種類のデータを対象としています。 Tomasがシステムに表示されると、保護サービスが無効になり、データの暗号化が有効になります。 プロセス中に、ウイルスは保存されたファイルを認識できないほど変更します。 たとえば、次のようなファイル 1.mp4 このような長い記号の文字列を使用して変更されます 1.mp4.[E3CEFA3F].[tomasrich2020@aol.com].tomas。 このモデルは、元のファイル名、個人ID、サイバー犯罪者の電子メールアドレス、および トーマス 終了する拡張。 プロセスが完了すると、Tomasはというメモを作成します readme-warning.txt それはあなたのデータを解読する方法を述べています。 サイバー犯罪者は、ファイルを復号化できると言って、このような大きな損失を被った後、あなたを解き放とうとしています。 必要なのは、月給を超える可能性のある復号化キーを購入することだけです。これは、ビットコインでのみ受け入れられる約3000ドルです。